Universeel

Social engineering

Stel je voor: een vrolijke beller zegt namens IT te zijn en heeft 'even je wachtwoord nodig om de update te draaien'. Een onbekende leverancier wil 'snel even bij de coffeebar', een USB-stick ligt op de parkeerplaats. Social engineering is meer dan phishing — het is de menselijke kant van inbreken.
🔗 BIND deze afbeelding → Thema's → Cover-afbeelding

Wat is dit thema?

Social engineering is het manipuleren van mensen om gevoelige informatie of toegang te verkrijgen — vaak effectiever dan technische aanvallen. Belangrijkste vormen: phishing (e-mail), vishing (telefoon), smishing (SMS), pretexting (vals voorwendsel), baiting (gratis USB-stick of fake bestand), tailgating (meelopen met een geldige badge), shoulder surfing (meekijken op scherm), dumpster diving. Aanvallers gebruiken urgentie, autoriteit, sympathie, schaarste — bekend uit Cialdini's beïnvloedingsprincipes. Verdediging is bewustwording en procedures: identificatie-check, callback-routine, USB-policy, badge-discipline.

Wat doet Avvy hierbij?

Avvy biedt een Social engineering-cursus voor alle medewerkers — administratie, helpdesk, receptie, beleid en directie. De toets oefent het herkennen van vishing-gesprekken en pretext-mails. Het zakkaartje 'Social engineering-rode-vlaggen' is altijd op zak.

Cursus

Behandelt phishing, vishing, smishing, pretexting, baiting, tailgating, shoulder surfing en de psychologische technieken die aanvallers gebruiken.

Toets

Casussen waarin een 'IT-medewerker' belt voor je wachtwoord, een onbekende USB-stick op je bureau ligt, of iemand zonder badge meeloopt na een lunchpauze.

Zakkaartje

'Social engineering-rode-vlaggen' (urgentie, autoriteit-claim, ongebruikelijk verzoek) plus invulveld voor jouw security-contact en helpdesk.

Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die manier betrek je iedereen op de werkvloer maximaal.

Per sector

Hieronder voor welke sectoren dit thema relevant is en hoe Avvy het sectorspecifiek uitwerkt.

Wetgeving en bronnen

ISO 27001 controls A.6.3 + A.8.1, AVG art. 32, BIO 2.0, NIS2-richtlijn art. 21, NEN 7510:2024

Klaar om dit thema te toetsen in jouw sector?

Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.

Probeer Avvy